2022年1月 发布的所有日志
一图搞懂扫码登录的技术原理
发布时间：2022年1月31日 / 分类：Architecture / 抢沙发
现在扫码登录是一种很常见的登录方式。当用户需要登录某个网站时，网站会提供一种扫码登录的方式，用户打开相应的手机App，扫描网站上显示的二维码，然后在App中确认登录，网站监测到用户确认登录后，跳转到登录成功页面。从这个形式上看，扫码登录就是将用户在手机App中的登...
手机号码一键登录的原理和隐私保护问题
发布时间：2022年1月31日 / 分类：Architecture / 抢沙发
手机号码一键登录是最近两三年出现的一种新型应用登录方式，比之前常用的短信验证码登录又方便了不少。登陆时，应用首先向用户展示带有本机号码掩码的授权登录页面，用户点击“同意授权”的按钮之后，应用即可获取到完整的本机号码，从而完成用户的登录认证。在这个过程中，应用...
手机验证码登录原理、风险和应对策略
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
手机验证码登录是一种常见的应用登录方式，简单方便，不用记忆密码，市面上能见到的APP基本都支持这种登录方式，很多应用还把登录和注册集成到了一起，注册+登录一气呵成，给用户省去了很多麻烦，颇有一机在手、天下我有的感觉。
登录原理
手机验证码登录的原理很简单，...
指纹登录是怎么跑起来的
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
现在指纹登录是一种很常见的登录方式，特别是在金融类APP中，使用指纹进行登录、支付的特别多。指纹登录本身是一种指纹身份认证技术，通过识别当前用户的指纹信息，进而确认用户在系统内的注册身份。
指纹认证得以流行，我认为有两个关键点：
一是简便，没有了忘记密码...
一图搞懂Web应用的单点登录
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
单点登录即Signle Sign On，简称SSO。其解决的是用户在多个站点之间跳转时需要频繁登录的问题，比如用户登录了天猫，就应该无需再使用账号登录淘宝，它们之间是可以相互信任的，应该自动同步登录状态。从这点上看单点登录技术的本质是登录状态在多个站点之间的扩散机制。
...
